Integritetspolicy

Svea Ingenjörsbyrå AB, org.nr 559085-2702, Bollmorabacken 17, 135 38 TYRESÖ är personuppgiftsansvarig för de uppgifter som beskrivs i avsnitt 2. Kontakta oss om dataskydd på info@styrelse-navet.se.

För uppgifter som en bostadsrättsförening själv lägger in i tjänsten — till exempel medlemsregister, lägenhetsarkiv och felanmälningar från boende — är föreningen personuppgiftsansvarig. Vi behandlar dem då som personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal. Är du medlem i en förening och har frågor om sådana uppgifter vänder du dig i första hand till föreningens styrelse.

Styrelsekonton

• Namn, e-postadress och roll i styrelsen.
• Lösenord, som lagras krypterat (hashat).
• Om du loggar in med BankID: en envägskrypterad nyckel som tas fram ur ditt personnummer. Själva personnumret sparas inte.
• Inloggningshistorik: tidpunkt, IP-adress och webbläsare.

Ändamål: att skapa och administrera ditt konto, låta dig logga in och skydda tjänsten mot obehörig åtkomst. Rättslig grund: avtal (art. 6.1 b) och, för inloggningshistorik, berättigat intresse av informationssäkerhet (art. 6.1 f).

Kontaktuppgifter till föreningen som kund

• Föreningens namn, organisationsnummer, adress och kontaktperson.
• Uppgifter om avtal, signering och fakturering.

Ändamål: att fullgöra avtalet med föreningen och sköta fakturering. Rättslig grund: avtal (art. 6.1 b) och rättslig förpliktelse enligt bokföringslagen (art. 6.1 c).

Intresseanmälningar och offertförfrågningar

• Namn, e-post, telefon och föreningens namn som du själv lämnar.

Ändamål: att svara på din förfrågan och följa upp intresset. Rättslig grund: berättigat intresse (art. 6.1 f). Du kan när som helst be oss sluta kontakta dig.

• Testföreningar utan tecknat avtal raderas automatiskt när prövoperioden på 30 dagar löpt ut, och raderas permanent med alla föreningens uppgifter senast 30 dagar därefter.
• Konton och föreningsuppgifter sparas så länge avtalet gäller. När avtalet upphör raderas eller lämnas uppgifterna tillbaka enligt personuppgiftsbiträdesavtalet.
• Underlag för bokföring sparas i sju år enligt bokföringslagen.
• Inloggningshistorik raderas automatiskt efter 12 månader.
• Intresseanmälningar raderas automatiskt efter 12 månader, eller tidigare om du ber om det.
• Kopior av mejl som skickats från tjänsten raderas efter 3 månader.

Vi säljer aldrig personuppgifter. Vi anlitar följande underleverantörer (underbiträden) för att driva tjänsten:

• Vercel Inc. — Drift av webbapplikationen (servrar och nätverk). USA/EU — överföring enligt EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler.
• Neon Inc. — Databas för konton, föreningsuppgifter och ärenden. Enligt vald serverregion — vid överföring till USA gäller standardavtalsklausuler.
• Resend Inc. — Utskick av e-post (lösenord, inbjudningar, felanmälan). USA — överföring enligt EU–US Data Privacy Framework och standardavtalsklausuler.
• Idura A/S — Inloggning och signering med BankID. EU (Danmark).

Underleverantörerna får bara behandla uppgifterna för att leverera sina tjänster till oss och är bundna av avtal som uppfyller GDPR.

Inne i tjänsten använder vi bara kakor och lokal lagring som är nödvändiga för att tjänsten ska fungera. Vi använder inga kakor för statistik, annonsering eller spårning. Därför behöver vi inte ditt samtycke, men vi berättar vad som lagras (lagen om elektronisk kommunikation 9 kap. 28 §):

• brf_session — håller dig inloggad. Tas bort när du loggar ut eller när sessionen löper ut.
• brf_idura_* — tillfälliga kakor under BankID-inloggning. Gäller i högst 15 minuter.
• Lokal lagring i webbläsaren (localStorage) — sparar föreningens arbetsdata och vilken förening du har öppen, så att tjänsten fungerar även med svag uppkoppling. Du kan rensa den via webbläsarens inställningar.

Den publika webbplatsen styrelse-navet.se har egen kakhantering där du gör dina val i kakbannern.

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (tillgång och dataportabilitet),
• få felaktiga uppgifter rättade,
• få uppgifter raderade när de inte längre behövs eller om behandlingen saknar rättslig grund,
• begära att behandlingen begränsas,
• invända mot behandling som grundar sig på berättigat intresse.

Mejla info@styrelse-navet.se, så svarar vi inom en månad. Om du är missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi uppdaterar policyn när tjänsten eller lagstiftningen ändras. Väsentliga ändringar meddelas föreningar som använder tjänsten. Se även våra villkor och personuppgiftsbiträdesavtal.